There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Crass is a Ruby CSS parser that's fully compliant with the CSS Syntax Level 3 specification. Prior to
    1.0.7, when Crass parses input containing `non-ASCII characters`, inefficiencies in tracking the positions
    of `multi-byte characters` result in superlinear parsing time. An attacker-controlled CSS input consisting
    of many `non-ASCII characters` can therefore cause excessive CPU consumption and potentially denial of
    service. This issue is fixed in version 1.0.7. (CVE-2026-61848)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Crass 是一个完全符合 CSS 语法级别 3 规范的 Ruby CSS 解析器。在之前的版本 1.0.7中，当 Crass 解析包含“非 ASCII 字符”的输入时，跟踪“多字节字符”位置的效率低下会导致超线性解析时间。因此，由许多“非 ASCII 字符”组成的受攻击者控制的 CSS 输入可导致过度消耗 CPU 并可能导致拒绝服务。此问题已在 1.0.7 版本中修复。(CVE-2026-61848)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Crass 是一個 Ruby CSS 解析器，完全符合 CSS 語法等級 3 規範。在 1.0.7之前，當 Crass 剖析包含「非 ASCII 字元」的輸入時，追蹤「多位元組字元」位置的效率低下會導致超線性剖析時間。因此，由許多「非 ASCII 字元」組成的攻擊者控制的 CSS 輸入可能會導致過多的 CPU 消耗，並可能造成拒絕服務。1.0.7 版已修正此問題。(CVE-2026-61848)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Crass は、CSS 構文レベル 3 仕様に完全準拠する Ruby CSS パーサーです。1.0.7 より前では、Crass が「非 ASCII 文字」を含む入力を解析する際、「マルチバイト文字」の位置追跡が非効率的であるため、超線形解析時間が発生します。したがって、多数の「非 ASCII 文字」から成る攻撃者の制御による CSS 入力が、過剰な CPU 消費を引き起こし、サービス拒否を引き起こす可能性があります。この問題はバージョン 1.0.7 で修正されています。(CVE-2026-61848)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Crass is a Ruby CSS parser that's fully compliant with the CSS Syntax Level 3 specification. Prior to     1.0.7, when Crass parses input containing `non-ASCII characters`, inefficiencies in tracking the positions     of `multi-byte characters` result in superlinear parsing time. An attacker-controlled CSS input consisting     of many `non-ASCII characters` can therefore cause excessive CPU consumption and potentially denial of     service. This issue is fixed in version 1.0.7. (CVE-2026-61848)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477915	SCA: security update for crass (GHSA-8vfg-2r28-hvhj)	Tenable Cloud Security	SCA Checks	2026/10/29	2026/11/2	medium
477915	SCA: security update for crass (GHSA-8vfg-2r28-hvhj)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/29	2026/11/2	medium
374408	Linux Distros 未修补的漏洞：CVE-2026-61848	Nessus	Misc.	2026/10/31	2026/10/31	medium
374408	Linux Distros 未修補弱點：CVE-2026-61848	Nessus	Misc.	2026/10/31	2026/10/31	medium
374408	Linux Distros のパッチ未適用の脆弱性: CVE-2026-61848	Nessus	Misc.	2026/10/31	2026/10/31	medium
374408	Linux Distros Unpatched Vulnerability : CVE-2026-61848	Nessus	Misc.	2026/10/31	2026/10/31	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium